币安设备管理页面 (Device Management) 显示所有当前持有登录态的设备与最近 30 天的登录历史，是每月复查账号安全必看的一项。核心动作是 定期检查 → 识别陌生设备 → 强制下线 → 修改密码。配合登录通知即可第一时间发现异常。入口在 币安官网 安全中心 → 设备管理；APP 端下载 币安官方APP 后路径完全一致。本文按界面解读、IP/地理位置识别、陌生设备处置、Session 机制、自动清理策略、MDM 式自查、跨端同步、应急流程 8 个环节讲透。
一、设备管理界面解读
登录币安网页端 → 右上角头像 → 安全中心 → 账号安全 区块 → 设备管理，看到两个列表：
当前登录设备 (Active Devices)
每行展示：
| 字段 | 含义 | 举例 |
|---|---|---|
| Device | 设备识别 | Chrome 126 on macOS 14.5 |
| IP Address | 登录时 IP | 203.0.113.42 |
| Location | IP 归属地 | Hong Kong, HK |
| Last Active | 最近操作时间 | 2026-04-14 14:12 UTC |
| Status | 当前状态 | Online / Offline |
| Action | 操作按钮 | Remove |
登录历史 (Login History)
保留最近 30 天 的所有登录事件，列类似：
| 字段 | 说明 |
|---|---|
| Date | 登录时间 |
| IP | 来源 IP |
| Device | UA 识别的设备 |
| Location | 国家 + 城市 |
| Status | Success/Failed |
| 2FA Method | Authenticator/SMS/Email |
识别异常的 3 个信号：从未去过的城市、从未用过的浏览器、凌晨 3 点的登录。
二、IP 与地理位置识别
正常 IP 特征
- 与你所在省市的运营商地址段一致（电信/联通/移动）
- 与手机 4G/5G 切换时可能跳到另一个城市（省会回落）
- VPN/代理使用时为 VPN 出口 IP
- 企业 WiFi 可能显示总部 IP
异常 IP 特征
- 俄罗斯、越南、印度、尼日利亚等高频攻击源（除非你真在那里）
- IDC 机房 IP（AWS/Google Cloud/DigitalOcean）但你从不用服务器登录
- Tor 出口节点
- 同一时间段多地跳跃（不可能物理到达）
如何自查 IP 归属
登录 IP 地址可在以下站点查归属：
https://ipinfo.io/203.0.113.42
https://ip138.com/203.0.113.42
https://ip.sb/?ip=203.0.113.42
返回 JSON 字段 org, country, city, asn 可快速识别。IDC IP 的 org 通常显示 AS14061 DigitalOcean、AS16509 Amazon。
三、陌生设备处置流程
发现可疑设备后，按以下 5 步处置：
第一步：立即强制下线
点击陌生设备右侧 Remove → 2FA 验证 → 确认下线。下线后该设备的 Session Token 立即失效，即使对方持有 Cookie 也无法继续操作。
第二步：修改密码
安全中心 → 修改密码 → 设 12+ 位新密码 → 2FA 验证。密码变更后所有设备（包括你自己的）会强制下线，需要重新登录。
第三步：重置 2FA
安全中心 → 关闭 Authenticator → 立即重新绑定。原因：攻击者若拿到过你的 2FA 密钥（极少数场景），继续持有 TOTP 生成能力；重置后旧密钥失效。
第四步：清理 API 密钥
API Management → 删除所有不熟悉的 API Key。即使强制下线，API Key 的访问不依赖 Session，只有删除才彻底切断。
第五步：检查资产
- 资产 → 交易历史：看最近 7 天是否有陌生订单
- 资产 → 提币记录：看最近 30 天是否有陌生地址
- 资产 → API 交易记录：看是否有高频套利单
- 如发现异常，立即提交客服工单冻结账户
四、Session 机制与 Token 有效期
币安 Web 使用 JWT + Refresh Token 方案：
| 令牌类型 | 有效期 | 存储位置 | 撤销方式 |
|---|---|---|---|
| Access Token | ~15 分钟 | Cookie (HttpOnly) | 自动过期 |
| Refresh Token | 30 天 | Cookie (HttpOnly) | 设备管理下线 |
| API Key | 手动删除前永久 | 用户保存 | API Management 删除 |
| WebSocket Token | 60 分钟 | 会话内 | 断开连接 |
登录 30 天不操作会自动退出。但攻击者拿到 Refresh Token 可维持访问，这就是为什么"设备管理下线"是关键动作——它在服务端把 Refresh Token 加入黑名单。
五、自动化清理策略
每周自检脚本（Python 示例，只查不改）
import requests
import time
import hmac
import hashlib
API_KEY = os.getenv('BINANCE_API_KEY')
API_SECRET = os.getenv('BINANCE_API_SECRET')
def sign(params):
query = '&'.join([f'{k}={v}' for k, v in params.items()])
sig = hmac.new(API_SECRET.encode(), query.encode(), hashlib.sha256).hexdigest()
return query + '&signature=' + sig
# 查询最近 30 天的登录历史（需 SAPI 开放此 endpoint，此处示意）
params = {'timestamp': int(time.time() * 1000)}
# url = 'https://api.binance.com/sapi/v1/account/login/history'
# resp = requests.get(url, params=sign(params), headers={'X-MBX-APIKEY': API_KEY})
注意：目前币安没有公开的设备列表查询 API，该示例仅示意用 API 查交易历史的签名方式。设备管理只能通过网页/APP 手动查看。
手动复查节奏
| 频率 | 动作 |
|---|---|
| 每天 | 检查邮箱登录通知是否匹配实际登录 |
| 每周 | 登录设备管理看一次活跃设备 |
| 每月 | 清理一次"Offline" 状态的历史设备 |
| 每季度 | 改一次密码，更新 2FA 备份 |
| 每年 | 重新评估是否启用硬件密钥 YubiKey |
六、MDM 式自查表
像企业管移动设备一样给自己账号做个清单：
binance_account:
primary_email: [email protected]
uid: 123456789
2fa:
type: Google Authenticator
backup_key_location: 1Password + 保险柜
last_verified: 2026-04-14
anti_phishing_code: Sky7Whale-FV
withdrawal_whitelist:
enabled: true
mode: strict
addresses:
- {coin: BTC, label: Ledger-1, added: 2026-01-15}
- {coin: USDT-TRC20, label: OKX-Main, added: 2026-01-20}
devices:
trusted:
- {name: MacBook Pro M3, ip_range: 203.0.113.0/24}
- {name: iPhone 15 Pro, ip_range: mobile}
last_review: 2026-04-14
api_keys:
- {label: Trading Bot, perms: [spot_read, spot_trade], ip_whitelist: [x.x.x.x]}
把这个 YAML 存 1Password，季度复查时按字段对照即可。
七、APP 与网页端同步
设备管理在网页端和 APP 端数据一致，但 UI 入口不同：
| 端 | 路径 |
|---|---|
| Web | 头像 → 安全 → 设备管理 |
| iOS APP | 左上角头像 → 安全 → 已登录设备 |
| Android APP | 同 iOS |
| PC 客户端 | 右上角头像 → Security → Devices |
在 APP 登录的情况下，网页端会将其显示为 iPhone 15 Pro · iOS 17.4 之类标签，可一眼对照。
八、紧急应急流程
当你确信账号被盗号：
Step 1 [0-1 min] 登录 binance.com → 修改密码
Step 2 [1-3 min] 设备管理 → 全部强制下线
Step 3 [3-5 min] 客服入口 → 申请紧急冻结账户
Step 4 [5-10 min] 删除所有 API Key
Step 5 [10-30 min] 查交易/提币历史 → 截图保留证据
Step 6 [30-120 min] 提交申诉材料 + 身份证照片
Step 7 [2-7 天] 等待客服人工处理
冻结账号后，攻击者即使继续有 API Key 或 Token 也无法操作。
常见问题 FAQ
Q1: 强制下线后攻击者会马上知道吗？
A: 攻击者的浏览器页面会在下一次 API 请求时返回 401 Unauthorized，大部分界面会自动跳回登录页。他不会收到推送通知（那是你账号的通知），所以你的动作对他是"无声的"。
Q2: 设备管理里看到自己从没去过的城市，但 IP 是 IDC，怎么办？
A: 很可能是你用过的 VPN 节点。检查是否当时用了 ExpressVPN/NordVPN 等服务并连了该地区节点。若完全排除 VPN 使用，按陌生设备流程立即处置。
Q3: 登录历史只保留 30 天，能拉更长时间的吗？
A: 不能。币安网页端只开放 30 天。需要更长的记录可自行定期截图保存，或结合邮箱的"登录通知"邮件（Gmail 无限期保留）回溯。
Q4: APP 端下线后，Cookie 还在浏览器里有用吗？
A: 不会。下线会在服务端标记 Refresh Token 失效，任何设备（包括浏览器）持有的旧 Token 都会在下次请求时被拒绝。
Q5: 手机换过 SIM 卡后，登录是不是需要重新 2FA？
A: 是的。币安会把 SIM 变化识别为"新设备特征"，要求重新 2FA + 邮箱验证才允许继续使用。这是防 SIM Swap 的设计。
继续阅读：回到 分类导航 进入「安全加固」分类查看登录通知、2FA 恢复等教程。